Anthropic 在 2026 年 4 月推出 Claude Mythos Preview 後，資安界的焦點不再只是「AI 能否協助找漏洞」，而是「防禦方能否在同樣能力落入攻擊者手中前完成修補」。Anthropic 表示，這個模型不僅可找出零時差漏洞，還能將漏洞轉化為利用元件，並進一步組合成端到端的攻擊鏈。3941

這項能力主張，讓原本按部就班的漏洞管理被重新定義為一場速度競賽：從發現弱點、確認影響範圍、測試修補，到正式部署更新，任何一環拖延都可能拉大風險窗口。

為何「修補」突然成為董事會等級議題？

傳統漏洞管理多以已知問題為起點：廠商發布公告與修補程式後，企業盤點受影響系統、評估優先順序，再安排修復。但若工具能更快挖掘尚未公開的缺陷、甚至協助產生可運作的利用方式，從潛在程式錯誤到可被攻擊的時間就可能縮短。

Anthropic 稱，Mythos Preview 在測試中能辨識並利用所有主要作業系統及瀏覽器中的零時差漏洞；其可建立利用元件、再把元件串接為完整攻擊鏈的能力，也是公司選擇受控部署、而非全面公開推出的主因。3941

這不表示每一個軟體缺陷都會立即遭到利用，也不代表 Mythos 本身造成了實際攻擊。然而，若漏洞探索與利用開發的效率提升，企業就不能只等待 CVE 編號、廠商資安公告或更新通知。

企業雖然無法修補尚未被揭露的漏洞，仍可降低風險：維持完整資產清冊、淘汰不再支援的系統、快速套用重大更新、強化對外服務設定、檢查第三方元件與供應鏈依賴，並驗證備份與復原程序是否真的可用。

金融業把問題視為營運韌性，而非單一 IT 事件

金融機構高度依賴互連的交易、支付、雲端與供應商系統，對服務中斷或系統遭入侵的容忍度極低。CNBC 報導，美國財政部長 Scott Bessent 與聯邦準備理事會主席 Jerome Powell 曾和美國大型銀行負責人會面，討論 Mythos 可能帶來的網路風險。55

花旗集團執行長 Jane Fraser 隨後以很直接的營運語言描述企業反應：公司正在競相鞏固防線，全球各企業正面臨一波「修補海嘯」。49

這句話的意義不在於把某起攻擊歸咎於 Mythos，而在於：只要 AI 加速漏洞發現與利用開發的前景足夠可信，修補速度、曝險面縮減與復原能力，就會立即升高為高階主管必須處理的營運韌性問題。

Project Glasswing：不全面公開，而是先用於防禦

Anthropic 並未將 Mythos Preview 全面開放，而是啟動 Project Glasswing，讓部分合作夥伴取得早期存取權，目標是協助保護關鍵軟體，並讓產業為更強的 AI 資安能力做好準備。3942

該計畫初期約有 50 個合作夥伴使用模型掃描程式碼庫。Anthropic 後來表示，參與組織已發現超過 10,000 個高嚴重度或重大嚴重度缺陷；計畫並擴展至超過 15 個國家的約 150 個組織。4340

這是一種處理「雙重用途」能力的實務做法：限制存取、將能力導向防禦工作，並在同類工具更廣泛可得前，優先清理既有的資安技術債。但它並非萬靈丹。自願參與的存取計畫仍仰賴嚴格審查、安全操作、負責任漏洞揭露流程，以及受影響軟體維護者能否及時修正問題。

Anthropic 目前的 Mythos 資料仍指出，存取權限僅提供給少量已審核的組織。34

印度的回應：建立協同防禦，而非各自應戰

印度證券交易委員會（SEBI）成立 cyber-suraksha.ai 專案小組，研究 AI 驅動漏洞識別工具帶來的資安風險，並為市場參與者制定因應策略。相關報導指出，SEBI 要求受監管機構將應用程式更新至最新修補版本、進行資安稽核並定期監控網路；該小組也將協助威脅情報分享與協調式風險降低。2329

這項安排反映一個核心現實：AI 加速漏洞探索，不是單一資安維運中心能獨力解決的問題。金融市場參與者共享基礎設施，也共同依賴軟體供應商、雲端服務、API 與委外服務商。一家機構延遲修補，可能為其他機構帶來連帶風險。

因此，情報共享、供應商安全審查與共同的應變標準，與找出漏洞本身同樣重要。

AI 資安治理需要哪些基本防線？

Mythos 讓一項長期存在的矛盾更清晰：前沿 AI 可以是強大的防禦工具，也可能降低進攻性資安研究的成本。適當的政策回應不是一概禁止，也不是毫無限制地釋出，而是建立可驗證的評估與使用控制。

一套可信的 AI 資安治理架構，至少可包括：

• 能力評估：在發布前測試模型自主找漏洞、開發利用方式與執行多步驟攻擊鏈的能力。
• 分級存取控制：對跨越高風險門檻的模型採取身分驗證、日誌記錄、監測機制與明確的撤權程序。
• 協調式漏洞揭露：讓軟體供應商與維護者能以保密、快速的管道接收並處理漏洞發現。
• 共同的修補優先規則：尤其適用於關鍵基礎設施及被廣泛使用的開源元件。
• 事件通報與獨立監督：協助政府、營運方與研究人員區分已有紀錄的風險與未經證實的推測。

Project Glasswing 展示的是這套模式的防禦面：先用強大系統找到缺陷，搶在攻擊者之前處理。不過，它仍是企業主導的方案，不能取代跨國共通標準。

哪些說法仍缺乏充分證實？

現有資料支持的核心脈絡包括：Anthropic 受限推出 Mythos、Project Glasswing 的防禦性掃描、金融業相關討論、Jane Fraser 對修補潮的警告，以及 SEBI 成立專案小組。3940554923

但與此事件相關的每一種說法，並非都有充分的第一手資料佐證。特別是關於 ENISA 的存取安排、Microsoft 先前提出警告、美國財政部進行「最壞情境」演練，以及某項特定的 6 月美國 AI 安全框架，若沒有官方文件支持，均應審慎看待。

Anthropic 確實表示，Fable 5 與 Mythos 5 的存取權曾暫停，並在 6 月 30 日出口管制解除後恢復；但這不應被直接解讀為存在更廣泛美國 AI 安全框架的證據。3537

真正的改變：不能只等公開漏洞公告才修補

Mythos 事件留下的實務訊息是：修補不應再只是收到公開漏洞通知後才啟動的工作。若 AI 實質加速了對未知弱點的探索，資安團隊就必須假設，某些可被利用的缺陷可能在 CVE、廠商公告或更新檔出現前，已被私下找到。

這不會讓修補失去意義，反而讓基本功更有價值：清楚掌握資產、迅速修復、維持安全設定、落實網路分段、定期演練備份復原、要求供應商負責，以及建立快速的漏洞揭露管道。

在 AI 輔助的威脅環境中，這些能力將決定漏洞發現最終只是可控的工程問題，還是演變成整體系統韌性危機。

Anthropic 在 2026 年 4 月推出 Claude Mythos Preview 後，資安界的焦點不再只是「AI 能否協助找漏洞」，而是「防禦方能否在同樣能力落入攻擊者手中前完成修補」。Anthropic 表示，這個模型不僅可找出零時差漏洞，還能將漏洞轉化為利用元件，並進一步組合成端到端的攻擊鏈。3941

這項能力主張，讓原本按部就班的漏洞管理被重新定義為一場速度競賽：從發現弱點、確認影響範圍、測試修補，到正式部署更新，任何一環拖延都可能拉大風險窗口。

為何「修補」突然成為董事會等級議題？

傳統漏洞管理多以已知問題為起點：廠商發布公告與修補程式後，企業盤點受影響系統、評估優先順序，再安排修復。但若工具能更快挖掘尚未公開的缺陷、甚至協助產生可運作的利用方式，從潛在程式錯誤到可被攻擊的時間就可能縮短。

Anthropic 稱，Mythos Preview 在測試中能辨識並利用所有主要作業系統及瀏覽器中的零時差漏洞；其可建立利用元件、再把元件串接為完整攻擊鏈的能力，也是公司選擇受控部署、而非全面公開推出的主因。3941

這不表示每一個軟體缺陷都會立即遭到利用，也不代表 Mythos 本身造成了實際攻擊。然而，若漏洞探索與利用開發的效率提升，企業就不能只等待 CVE 編號、廠商資安公告或更新通知。

企業雖然無法修補尚未被揭露的漏洞，仍可降低風險：維持完整資產清冊、淘汰不再支援的系統、快速套用重大更新、強化對外服務設定、檢查第三方元件與供應鏈依賴，並驗證備份與復原程序是否真的可用。

金融業把問題視為營運韌性，而非單一 IT 事件

金融機構高度依賴互連的交易、支付、雲端與供應商系統，對服務中斷或系統遭入侵的容忍度極低。CNBC 報導，美國財政部長 Scott Bessent 與聯邦準備理事會主席 Jerome Powell 曾和美國大型銀行負責人會面，討論 Mythos 可能帶來的網路風險。55

花旗集團執行長 Jane Fraser 隨後以很直接的營運語言描述企業反應：公司正在競相鞏固防線，全球各企業正面臨一波「修補海嘯」。49

這句話的意義不在於把某起攻擊歸咎於 Mythos，而在於：只要 AI 加速漏洞發現與利用開發的前景足夠可信，修補速度、曝險面縮減與復原能力，就會立即升高為高階主管必須處理的營運韌性問題。

Project Glasswing：不全面公開，而是先用於防禦

Anthropic 並未將 Mythos Preview 全面開放，而是啟動 Project Glasswing，讓部分合作夥伴取得早期存取權，目標是協助保護關鍵軟體，並讓產業為更強的 AI 資安能力做好準備。3942

該計畫初期約有 50 個合作夥伴使用模型掃描程式碼庫。Anthropic 後來表示，參與組織已發現超過 10,000 個高嚴重度或重大嚴重度缺陷；計畫並擴展至超過 15 個國家的約 150 個組織。4340

這是一種處理「雙重用途」能力的實務做法：限制存取、將能力導向防禦工作，並在同類工具更廣泛可得前，優先清理既有的資安技術債。但它並非萬靈丹。自願參與的存取計畫仍仰賴嚴格審查、安全操作、負責任漏洞揭露流程，以及受影響軟體維護者能否及時修正問題。

Anthropic 目前的 Mythos 資料仍指出，存取權限僅提供給少量已審核的組織。34

印度的回應：建立協同防禦，而非各自應戰

印度證券交易委員會（SEBI）成立 cyber-suraksha.ai 專案小組，研究 AI 驅動漏洞識別工具帶來的資安風險，並為市場參與者制定因應策略。相關報導指出，SEBI 要求受監管機構將應用程式更新至最新修補版本、進行資安稽核並定期監控網路；該小組也將協助威脅情報分享與協調式風險降低。2329

這項安排反映一個核心現實：AI 加速漏洞探索，不是單一資安維運中心能獨力解決的問題。金融市場參與者共享基礎設施，也共同依賴軟體供應商、雲端服務、API 與委外服務商。一家機構延遲修補，可能為其他機構帶來連帶風險。

因此，情報共享、供應商安全審查與共同的應變標準，與找出漏洞本身同樣重要。

AI 資安治理需要哪些基本防線？

Mythos 讓一項長期存在的矛盾更清晰：前沿 AI 可以是強大的防禦工具，也可能降低進攻性資安研究的成本。適當的政策回應不是一概禁止，也不是毫無限制地釋出，而是建立可驗證的評估與使用控制。

一套可信的 AI 資安治理架構，至少可包括：

• 能力評估：在發布前測試模型自主找漏洞、開發利用方式與執行多步驟攻擊鏈的能力。
• 分級存取控制：對跨越高風險門檻的模型採取身分驗證、日誌記錄、監測機制與明確的撤權程序。
• 協調式漏洞揭露：讓軟體供應商與維護者能以保密、快速的管道接收並處理漏洞發現。
• 共同的修補優先規則：尤其適用於關鍵基礎設施及被廣泛使用的開源元件。
• 事件通報與獨立監督：協助政府、營運方與研究人員區分已有紀錄的風險與未經證實的推測。

Project Glasswing 展示的是這套模式的防禦面：先用強大系統找到缺陷，搶在攻擊者之前處理。不過，它仍是企業主導的方案，不能取代跨國共通標準。

哪些說法仍缺乏充分證實？

現有資料支持的核心脈絡包括：Anthropic 受限推出 Mythos、Project Glasswing 的防禦性掃描、金融業相關討論、Jane Fraser 對修補潮的警告，以及 SEBI 成立專案小組。3940554923

但與此事件相關的每一種說法，並非都有充分的第一手資料佐證。特別是關於 ENISA 的存取安排、Microsoft 先前提出警告、美國財政部進行「最壞情境」演練，以及某項特定的 6 月美國 AI 安全框架，若沒有官方文件支持，均應審慎看待。

Anthropic 確實表示，Fable 5 與 Mythos 5 的存取權曾暫停，並在 6 月 30 日出口管制解除後恢復；但這不應被直接解讀為存在更廣泛美國 AI 安全框架的證據。3537

真正的改變：不能只等公開漏洞公告才修補

Mythos 事件留下的實務訊息是：修補不應再只是收到公開漏洞通知後才啟動的工作。若 AI 實質加速了對未知弱點的探索，資安團隊就必須假設，某些可被利用的缺陷可能在 CVE、廠商公告或更新檔出現前，已被私下找到。

這不會讓修補失去意義，反而讓基本功更有價值：清楚掌握資產、迅速修復、維持安全設定、落實網路分段、定期演練備份復原、要求供應商負責，以及建立快速的漏洞揭露管道。

在 AI 輔助的威脅環境中，這些能力將決定漏洞發現最終只是可控的工程問題，還是演變成整體系統韌性危機。